KİŞİSEL VERİLERİN İŞLENMESİ AYDINLATMA METNİ

ASİL TIBBİ SİSTEMLER SAN. LTD. ŞTİ.  bundan sonra ’’ŞİRKET’’ olarak anılacaktır; kişisel verilerinizin güvenliği hususuna azami hassasiyet göstermekteyiz. Bu bilinçle, ’’ŞİRKET’ olarak ürün ve hizmetlerimizden faydalanan müşterilerimiz, tüketicilerimiz ve çalışanlarımız dahil ’’ŞİRKET’’miz ile ilişkili şahısların uhdemizde bulunan kişisel verilerinin Türkiye Cumhuriyeti Anayasası ve insan haklarına ilişkin ülkemizin tarafı olduğu uluslararası sözleşmeler ile 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) başta olmak üzere ilgili mevzuata uygun olarak işlenerek, muhafaza edilmesine büyük önem atfetmekteyiz

Bu kapsamda, KVK Kanunu’nda tanımlı şekli ile “Veri Sorumlusu” sıfatıyla, sizleri aydınlatmak istiyoruz.

Bu sorumluluğumuzun tam idraki ile kişisel verilerinizi aşağıda izah edildiği surette ve mevzuat tarafından emredilen sınırlar çerçevesinde işlemekteyiz. Şirketimiz ile tüketici, abone, müşteri, tedarikçi, ziyaretçi, stajyer ve çalışan sıfatı ile paylaştığınız kişisel verileriniz KVKK ’ya uygun şekilde, faaliyet ve hizmet amaçlarımız ile bağlantılı ve ölçülü olarak işlenebilecek, yurtiçindeki üçüncü kişilere aktarılabilecek, saklanacak, profilleme için kullanılabilecek ve sınıflandırılabilecektir.

1. KIŞISEL VERILERIN TOPLANMASI, İŞLENMESI VE İŞLEME AMAÇLARI: 

’’ŞİRKET’’imizin ürünlerinden ve hizmetlerinden faydalanmanız kapsamında internet sayfamız ve sair kanallar ile aşağıda yer verilen kişisel verileriniz işlenmektedir;

• Kimlik Bilgileriniz (T.C. kimlik / yabancı kimlik numarası, adınız ve soyadınız, doğum yeri ve tarihi, anne ve baba adınız, medeni haliniz, cinsiyetiniz, pasaport, yabancı kimlik belgesi, sürücü belgesi üzerinde yer alan kimlik bilgileri, nüfus kimlik belgeniz veya kimlik paylaşım sistemi üzerinde yer alan diğer nüfus kimlik bilgileri, hastalar bakımından hasta numarası, hasta protokol numarası)
• İletişim bilgileriniz (Telefon numaralarınız, iletişim adresi, elektronik posta adresiniz )
• Özlük Bilgileri (Çalışanlar, stajyerler bakımından doldurulan sözleşmeler üzerindeki kişisel bilgiler, eğitim, diploma bilgileri, sertifika bilgisi, sosyal güvenlik sicil numarası bilgisi, genel sağlık sigortası, özel sağlık sigorta bilgileri, SGK işe giriş, çıkış bildirgesi, aile durum bildirgesi üzerinde yazılı kimlik bilgileri, bakmakla yükümlü olduğu kişiler, eş, çocuk yakınlık bilgisi, aile bireylerinin nüfus kayıt bilgileri, işin niteliğine göre alınan zimmet belgesi, çalışma belgesi, istifa, fesih, kıdem ve ihbar tazminatı bordrosu, maaş bordro bilgileri, disiplin soruşturması bilgileri, hizmet dökümü, özgeçmiş bilgileri, izin bilgileri, personel performans değerlendirme raporları, meslek ve iş kazası bilgileri, referans bilgileri, banka hesap bilgileri, IBAN numarası bilgisi, anket bilgileri, iş sağlığı ve güvenliği kapsamında alınan kişisel bilgiler, askerlik bilgisi, personel devam kontrol sistemi, ilgili birimlere giriş çıkış işlemlerinin sağlanması amacıyla personel kartları vasıtasıyla alınan kişisel bilgiler, iş başvuru formunda yer alan bilgiler,)
• Finans Bilgileri (Faturalandırma ve ödeme bilgileri, banka hesap numarası, IBAN numarası, kredi kartı bilgileri,  maaş bordrosu, masraf avans bilgileri, vergi kimlik numarası, vergi dairesi bilgisi, fatura, sevk irsaliyeleri, imza sirküleri, teslim tesellüm belgeleri üzerinde yer alan kişisel bilgiler, üçüncü kişiler ile yapılan sözleşme eklerinde yer alan bilgiler)
• Hukuki İşlem Bilgileri (İlgili kişiler ile olan hukuki irtibat ve sunulan hizmetler, hukuki uyuşmazlıklar kapsamında mahkemeler, savcılıklar, arabulucular, hakem heyetleri, adli makamlarla yapılan yazışmalardaki kişisel bilgiler, dava ve icra dosyalarındaki bilgiler, 
• Mesleki deneyim bilgileri (Eğitim durum bilgisi, okul, diploma bilgileri, çalışma hayatı, referans bilgileri, staj, seminer, kullanılan donanım, yazılım, bilgisayar bilgisi, yabancı dil bilgisi, eski iş yeri, kurum bilgisi, gidilen kurslar, meslek içi eğitim bilgileri, sertifikalar, ehliyet bilgileri, bildirilen formlardaki diğer bilgiler, uzmanlık, unvan, görev bilgileri),
• Ceza Mahkûmiyeti Ve Güvenlik Tedbirlerine Dair Bilgiler (Sabıka kaydı, hükümlülük, mahkumiyet bilgisi, adli durum bilgileri),

’’ŞİRKET’’imizde, kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, vakıf ya da sendika üyeliği gibi Özel Nitelikli Kişisel Veriler işlenmemektedir.

Kişisel verileriniz, ’’ŞİRKET’’imiz tarafından sağlanan hizmet ve ’’ŞİRKET’imizin ticari faaliyetlerine bağlı olarak değişkenlik gösterebilmekle birlikte; otomatik ya da otomatik olmayan yöntemlerle, ’’ŞİRKET’’imiz birimleri, internet sitesi, sosyal medya mecraları, mobil uygulamalar ve benzeri vasıtalarla sözlü, yazılı ya da elektronik olarak toplanabilecektir. Şirketimizin sunduğu ürün ve hizmetlerden yararlandığınız müddetçe oluşturularak ve güncellenerek kişisel verileriniz işlenebilecektir.

 Ayrıca, ’’ŞİRKET’’ in hizmetlerini kullanmak amacıyla internet sayfamızı kullandığınızda, Şirketimizi veya internet sitemizi ziyaret ettiğinizde, ’’ŞİRKET’’imizin düzenlediği eğitim, seminer veya organizasyonlara katıldığınızda kişisel verileriniz işlenebilecektir.

 Kişisel veri işleme şartları ve amaçları dahilinde,

• Hukuka ve dürüstlük kuralının öngördüğü biçimde,
• İşlenme amaçları ile bağlantılı, sınırlı ve ölçülü olarak,
• Doğru ve güncel olarak,
• Belirli açık ve meşru amaçlar ile işlenecektir.

Toplanan kişisel verileriniz;

• ’’ŞİRKET’’imiz  tarafından sunulan ürün ve hizmetlerden sizleri faydalandırmak, sunulan ürün ve hizmetlerin sizlerin beğeni, kullanım alışkanlıkları ve ihtiyaçlarınızı anlayarak, isteklerinize daha hızlı cevap verebilmek ve sizlerle olan iletişimimizi geliştirerek sizlere daha iyi hizmet vermek ve daha kişisel ürün, hizmet ve teklif sunabilmek, bunları yapabilmek için analiz yapmak, sizleri ürün ve hizmetlerimiz hakkında bilgilendirebilmek, ürün ve hizmetlerimiz hakkında memnuniyetinizi ölçmek, istekleriniz ve ihtiyaçlarınız doğrultusunda ürün ve hizmetlerimizi geliştirmek ve çeşitlendirmek,
• ’’ŞİRKET’’imizin ve ’’ŞİRKET’’imizle iş ilişkisi içerisinde olan kişilerin hukuki ve ticari güvenliğinin temini (’’ŞİRKET’’imiz tarafından yürütülen iletişime yönelik idari operasyonlar, Şirkete ait lokasyonların fiziksel güvenliğini ve denetimini sağlamak, Şirket müşterileri değerlendirme / şikayet yönetimi süreçleri, itibar araştırma süreçleri, etkinlik yönetimi, hukuki uyum süreci, denetim, mali işler vb.),
• ’’ŞİRKET’’imizin ticari ve iş stratejilerinin belirlenmesi ve uygulanması
• ’’ŞİRKET’’imizin insan kaynakları politikalarının yürütülmesinin temini amacıyla da; çalışanlarımızın verileri, İş Kanunu ve çalışma ve sosyal güvenlik mevzuatı ile yürürlükte olan diğer mevzuatın öngördüğü zorunlulukların yanı sıra performans düzeyini ve çalışan memnuniyetini arttırmak ve iş güvenliği ve iş barışının sağlanması amaçlarıyla KVK Kanunu’nun aşağıda açıkça bildirilen 5. ve 6. maddelerinde belirtilen şekilde işlenecektir.

MADDE 5- Kişisel verilerin işlenme şartları

(1) Kişisel veriler ilgili kişinin açık rızası olmaksızın işlenemez.

(2) Aşağıdaki şartlardan birinin varlığı hâlinde, ilgili kişinin açık rızası aranmaksızın kişisel verilerinin işlenmesi mümkündür:

1. Kanunlarda açıkça öngörülmesi.
2. Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması.
3. Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması.
4. Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması.
5. İlgili kişinin kendisi tarafından alenileştirilmiş olması.
6. Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması.
7. İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.

MADDE 6- Özel nitelikli kişisel verilerin işlenme şartları

(1) Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri özel nitelikli kişisel veridir.

(2) Özel nitelikli kişisel verilerin, ilgilinin açık rızası olmaksızın işlenmesi yasaktır.

(3) Birinci fıkrada sayılan sağlık ve cinsel hayat dışındaki kişisel veriler, kanunlarda öngörülen hâllerde ilgili kişinin açık rızası aranmaksızın işlenebilir. Sağlık ve cinsel hayata ilişkin kişisel veriler ise ancak kamu sağlığının korunması, koruyucu hekimlik, tıbbî teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından ilgilinin açık rızası aranmaksızın işlenebilir.

(4) Özel nitelikli kişisel verilerin işlenmesinde, ayrıca Kurul tarafından belirlenen yeterli önlemlerin alınması şarttır.

2. İŞLENEN KIŞISEL VERILERIN KIMLERE VE HANGI AMAÇLA AKTARILABILECEĞI

Toplanan ve işlenen kişisel verileriniz; bu dokümanın 1. maddesinde sıralanan amaçlarla, KVKK ve yürürlükte olan mevzuata uygun olarak,

• ‘’ŞİRKET’’imizce yurtiçi kamu/özel kurum ve kuruluşlar, şirketler ve sair 3. kişi ya da kuruluşlara,
• Merkezi Kayıt Kuruluşu ve diğer yetkili kurum ve kuruluşlara,

sayılanlar ile sınırlı olmamak üzere; iş ortaklarımız ile sunduğumuz hizmetin amacı doğrultusunda ya da düzenleyici denetleyici kurumlar ve resmi mercilerle ilgili mevzuatın öngördüğü durumlarda, KVK Kanunu’nun 8. ve 9. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları çerçevesinde, yurtiçine aktarılabilecektir. 

3. KIŞISEL VERI TOPLAMANIN YÖNTEMI VE HUKUKI SEBEBI

Kişisel verileriniz, ‘’ŞİRKET’’imiz tarafından değişik yollardan (Şirketin merkezi, iletişime geçebileceğiniz  fiziki ortamlar, internet siteleri ve  sosyal medya veya diğer kamuya açık mecralar aracılığıyla, düzenleyecekleri eğitim, konferans ve benzeri ortamlara katılmanızla, tahkikat yöntemiyle veya diğer grup şirketleri veya anlaşmalı oldukları diğer kişi ve kuruluşlar kanalıyla yazılı, sözlü, ses veya görüntü kaydı veya diğer fiziksel veya elektronik ortamda vs.) elde edilebilir.

Kişisel verileriniz, her türlü  yazılı, sözlü, ses veya görüntü kaydı veya diğer fiziksel veya elektronik ortamda, yukarıda yer verilen amaçlar doğrultusunda Şirketçe sunduğumuz ürün ve hizmetlerin belirlenen yasal çerçevede sunulabilmesi ve bu kapsamda ’’ŞİRKET’’imizin sözleşme ve yasadan doğan mesuliyetlerini eksiksiz ve doğru bir şekilde yerine getirebilmesi gayesi ile edinilir.

Kişisel verileriniz, Şirketimiz veya Şirketimiz adına veri işleyen gerçek ya da tüzel kişiler tarafından sayılanlarla sınırlı olmamak üzere, internet sitesi, çağrı merkezleri, dijital kanallar, muhtelif sözleşmeler, mobil uygulamalar, elektronik posta, başvuru formları gibi araçlar üzerinden, Şirketimiz ile yapılan yazılı veya sözlü iletişimler vb. kanallar aracılığıyla sözlü, yazılı veya elektronik ortamda toplanmaktadır. Bu amaç ve hukuki sebeplerle toplanan kişisel verileriniz KVK Kanunu’nun 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları kapsamında bu metnin (1) ve (2) numaralı maddelerinde belirtilen amaçlarla da işlenebilmekte ve aktarılabilmektedir.

4. KVKK UYARINCA ‘’ŞİRKET’’İN KİŞİSEL VERİLERİNİZİ AÇIK ONAY OLMAKSIZIN İŞLEYEBİLECEĞİ HALLER

KVKK’nın 5. maddesinin 2. fıkrası uyarınca, aşağıdaki hallerde ŞİRKET, açık onayınız olmaksızın yukarıda belirtilen ve Kanuna uygun olarak almış olduğu kişisel verilerinizi işleyebilir.

1. Kanunlarda açıkça öngörülmesi,
2. Fiili imkânsızlık nedeniyle veri sahibi olarak rızanızı açıklayamayacak durumda olmanız veya rızanıza hukuki geçerlilik tanınmayan hallerde kendinizin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için kişisel verilerinizin işlenmesinin zorunlu olması,
3. Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması,
4. Veri sorumlusu sıfatıyla ‘’ŞİRKET’’  hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
5. Kişisel verilerinizin tarafınızca alenileştirilmiş olması,
6. Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
7. Sahip olduğunuz temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusu olan ‘’ŞİRKET’’ in meşru menfaatleri için veri işlenmesinin zorunlu olması

5. KİŞİSEL VERİ SAHİBİNİN KVK KANUNU’NUN 11. MADDESİNDE SAYILAN HAKLARI

Kişisel veri sahipleri olarak, haklarınız aşağıda belirtilmiştir;

Kişisel veri sahipleri;

• Kişisel veri işlenip işlenmediğini öğrenme,
• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• KVK Kanunu’nun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme haklarına sahiptir.

KVK Kanunu’nun 13. maddesinin 1. fıkrası gereğince, yukarıda belirtilen haklarınızı kullanmak ile ilgili talebinizi, yazılı veya Kişisel Verileri Koruma Kurulu tarafından ayrı bir yöntem belirlenmesi halinde bu yönteme uygun olarak Şirketimize iletebilirsiniz.

Kişisel veri sahibi olarak sahip olduğunuz ve yukarıda belirtilen haklarınızı kullanmak için yapacağınız ve kullanmayı talep ettiğiniz hakka ilişkin açıklamalarınızı içeren bu başvuruda; talep ettiğiniz hususun açık ve anlaşılır olması, talep ettiğiniz konunun şahsınız ile ilgili olması veya başkası adına hareket ediyor iseniz bu konuda özel olarak yetkili olmanız ve yetkinizi belgelendirilmesi, ayrıca kimlik ve adres bilgilerini içermesi ve başvuruya kimliğinizi tevsik edici belgelerin eklenmesi gerektiğini önemine binaen hatırlatırız.

Süre

Şirket, kişisel verilerinizi mevzuatlara öngörülen süreyle saklanacaktır. Süre geçtikten sonra kişisel verileriniz Şirket tarafından veya talebiniz üzerine Kişisel Verilerin Korunması Kanunu ve ilgili yönetmelikler kapsamındaki yöntemler ile silinecek, yok edilecek ve/veya anonim hale getirilecektir. Kanunen işlenmesi gereken veriler haricindeki kişisel verilerin işlenmesi için verdiğiniz izni her zaman geri alabilirsiniz.

Tüm bu çerçevede Şirketimize KVK Kanunu’nun 11. maddesi kapsamında yapacağınız başvurularda yazılı olarak başvurunuzu ileteceğiniz kanallar ve usuller aşağıda açıklanmaktadır.

Yukarıda belirtilen haklarınızı kullanmak için kimliğinizi tespit edici gerekli bilgiler ile KVK Kanunu’nun 11. maddesinde belirtilen haklardan kullanmayı talep ettiğiniz hakkınıza yönelik açıklamalarınızı içeren talebinizi; http://www.asiltibbisistemler.com.tr/ adresindeki (“KİŞİSEL VERİ SAHİBİ BAŞVURU FORMU”) ‘nu formun girişinde yer alan bilgilendirme metnine uygun doldurarak, formun imzalı bir nüshasını

Çınar Mah. 5003 sok No:2/2 İç Kapı No:112 Bornova/ İzmir adresine kimliğinizi tespit edici belgeler ile bizzat elden iletebilir, noter kanalıyla veya KVK Kanunu’nda belirtilen diğer yöntemler ile gönderebilir veya ilgili formu asiltibbisistemler@hs01.kep.tr  adresine iletebilirsiniz.

Şirketimiz, başvuruda yer alan taleplerinizi, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandıracaktır. Ancak, işlemin ayrıca bir maliyeti gerektirmesi hâlinde, Kurulca belirlenen tarifedeki ücret talep edilecektir. Bu kapsamda ilgili kişinin başvurusuna yazılı olarak cevap verilmesi halinde, on sayfaya kadar ücret alınmayacak, on sayfanın  üzerindeki her bir sayfa için 1 TL işlem ücreti alınacaktır. Başvuruya karşı verilecek cevabın CD, flaş bellek gibi elektronik kayıt ortamında verilmesi halinde şirketimiz tarafından talep edilebilecek ücret kayıt ortamının gerektirdiği maliyet miktarını geçmeyecektir.

6698 sayılı Kişisel Verilerin Korunması Kanunu’nun “Veri Sorumlusunun Aydınlatma Yükümlülüğü” başlıklı 10. maddesi gereğince kişisel verilerimin kim tarafından, hangi amaçla işleneceği, işlenen kişisel verilerin kimlere ve hangi amaçla aktarılabileceği, kişisel veri toplamanın yöntemi ve hukuki sebebi ve Kanun’un 11. maddesinde yer alan haklarım konusunda hazırlanan işbu Aydınlatma Metnini okudum, anladım ve veri sorumlusu sıfatına sahip,

‘’ŞİRKET’’ tarafından bu konuda detaylı olarak bilgilendirildim.